哪些情况不适合继续自行排查

Windows 电脑出现弹窗、异常进程或文件变化时，应先阻止风险继续扩散，再进行卸载和扫描。正在发生远程控制、批量文件加密或大量外传时，可以先断开无线📢网络或拔掉网线；如果需要保留入侵证据，不要反复运行清理工具或随意删除日志。

“污秽软件”可能指什么，为什么不能直接安装

搜索“污秽软件”的用户，通常是在寻找带有恶意行为、违规内容或伪装安装包的程序。这个词并不是统一的软件分类名称，可能🤔指传播色情或暴力内容的应用，也可能指夹💎带木马、广告插件、盗号模块的可疑程序。面对来源不明的文件，不建议按照网上的安装步骤运行，优先确认来源、权限和实际行为。

已经在可疑程序或仿冒页面输入密码的用户，应使用另一台干净设备处理账户，而不是继续在疑似受感染设备上修改密码。先修改邮箱、支付账户和主社交账户，再处理其他网站，避免攻击者通过邮箱找回功能重新进入其他服务。

出现严重症状时，个人用户不应为了“找👍出文件”而反复启动可疑程序。下列情况说明风险可能已经超出普📌通卸载范围：

通过来源、权限和行为识别可疑程序

安卓手机遇到可疑应用时，重点是收回高风险权限并检查设备管理能力。用户可以在系统设置中查看应用权限、无障碍服务、通知读取、安装未知应用、VPN和设备管理员项目📌，发现与应用功能不匹配的授权后先关闭，再尝试卸载。

已经输入过密码或支付信息，应该立刻做什么

识别可疑软件需要同时检查来源、签名、权限和运行表现，单看图标或文件名无法完成判断。下面的迹象越多，程序越不适合继续运行。

Windows 用户不要同时安装多个来源不明的“专业清理器”。多个清理工具可能互相冲突，也可能再次带入广📢告组件；系统无法启动、反复出现管理员账户、文件被加密或安全软件被禁用时，重装系统往往比反复手工排查更稳妥，但重要资料应先由专业人员判断是否可安全提取。

这些情况下应先隔离设备并记录现象，不要公开上传含有个人资料的样本，也不要把可疑文件转发给他人“帮忙测试”。组织设备应联系管理员，涉及财务或身份信息时应同步联系相应服务机构。